¿Qué es la autocustodia (y debería usarla)?

En noviembre de 2022, FTX era uno de los mayores exchanges de criptomonedas del planeta, con un fundador multimillonario y un pabellón que llevaba su nombre. En cuestión de días congeló las retiradas y se hundió, y miles de millones de dólares en criptomonedas de sus clientes resultaron no estar ahí. Su fundador, Sam Bankman-Fried, fue condenado más tarde por fraude a 25 años de prisión. Cientos de miles de personas descubrieron, todas a la vez, una distinción en la que la mayoría nunca había pensado: las criptomonedas de su cuenta en el exchange no eran realmente suyas. Eran un pagaré, y la empresa que lo firmaba acababa de irse a pique.

Esa distinción tiene nombre, la autocustodia: la distancia entre custodiar usted mismo sus criptomonedas y confiar en que otro las custodie, y una de las pocas decisiones verdaderamente importantes que toma quien empieza. Esta guía explica qué significa, cómo guarda realmente su dinero un exchange, el coste real de cada opción y cómo averiguar cuál le conviene. Es contenido educativo, no asesoramiento financiero, y no le dirá que exista una única respuesta correcta, porque no la hay.

Qué significa realmente la «custodia»

La custodia se reduce a una pregunta: ¿quién tiene las claves? Cada cripto está controlada por una clave privada, un número secreto que autoriza a gastarla. Quien tiene la clave controla la cripto, y punto. Así que, detrás de cada monedero y de cada acceso a un exchange, late la misma pregunta, se la haya hecho usted alguna vez o no. ¿Es usted quien tiene la clave, u otra persona?

Cuando una empresa la tiene por usted, se trata de un monedero de custodia, los llamados «custodial», y la cuenta en un exchange es el ejemplo más claro. Usted entra con una contraseña, ve un saldo y todo funciona como la banca en línea. Por debajo, el proveedor tiene las claves y le debe las criptomonedas. Cuando solo usted tiene la clave, mediante un monedero sin custodia, eso es la autocustodia. Nadie se interpone entre usted y los fondos, nadie puede congelarlos y nadie puede perderlos por usted.

Ambos son formas legítimas de tener criptomonedas; simplemente fallan en direcciones opuestas, y de eso trata el resto de este artículo.

Qué hace realmente un exchange con sus criptomonedas

Cuando compra cripto en un exchange y la deja ahí, rara vez recibe su propia clave privada. Su saldo es un número en la base de datos de la empresa, una línea en una hoja de cálculo que ella controla. Las criptomonedas en sí suelen estar agrupadas en un puñado de monederos del propio exchange, mezcladas con las de todos los demás, mientras la firma lleva el registro interno de a quién se le debe qué. En la jerga del sector, esto se llama una cuenta ómnibus o agrupada, y es el mismo modelo que usa un banco: su depósito no es un fajo de billetes etiquetado con su nombre en un cajón, es un derecho de cobro sobre un gran fondo común. Esto es normal y, para operar de forma activa, resulta cómodo. Puede comprar y vender con un toque porque en realidad nada se mueve en la blockchain, solo los números de la base de datos.

También encierra una verdad simple que el diseño pulido de la aplicación tiende a ocultar: usted no es el dueño de esas criptomonedas en el sentido que quizá imagina. Es un acreedor, la empresa le debe, y usted confía en que de verdad tenga lo que dice tener, cuando dice tenerlo.

Esa confianza no siempre se ve recompensada: parte de lo que hundió a FTX fue que los fondos de los clientes se habían desviado discretamente hacia su firma hermana de trading, Alameda Research, y se habían apostado, dejando un agujero de unos ocho mil millones de dólares cuando la gente intentó retirar todo a la vez. Los saldos en pantalla eran reales; las criptomonedas que había detrás, no. Ese es el modo de fallo de la custodia: no se puede ver si la cámara acorazada está llena hasta que todos se abalanzan sobre la puerta a la vez, y para entonces ya es tarde para ser el primero de la cola.

«Not your keys, not your coins»

La frase se repite hasta que entra por un oído y sale por el otro, lo cual es una pena, porque quizá sean las cinco palabras más útiles del mundo cripto. Significa justo lo que dice: si usted no tiene las claves, no tiene de verdad las criptomonedas. Tiene una promesa.

El cementerio de promesas rotas es largo y está bien documentado: Mt. Gox, que gestionaba la mayor parte de las operaciones con bitcoin del mundo, se hundió en 2014 con unos 850.000 bitcoins esfumados, y sus acreedores esperaron más de una década por un reembolso parcial. QuadrigaCX, en su día el mayor exchange de Canadá, se desmoronó en 2019 tras la muerte de su fundador durante un viaje a la India, según se dijo la única persona que tenía las claves. Unos 250 millones de dólares canadienses (alrededor de 190 millones de dólares estadounidenses) de dinero de clientes quedaron congelados, los monederos fríos que los investigadores esperaban encontrar llenos aparecieron después vacíos, y un organismo regulador de Ontario concluyó que había dirigido el lugar como un esquema Ponzi desde el principio. Luego llegó FTX en 2022. Otras décadas, otros países, la misma lección en bucle: un saldo bajo custodia ajena vale solo lo que valga la empresa que lo tiene, y las empresas fracasan, a veces por mala suerte, a veces por fraude puro y duro, casi siempre en el peor momento posible.

Nada de esto convierte a todos los exchanges en villanos. Deja claro que un saldo en un exchange conlleva un riesgo que una cripto en autocustodia no tiene: el riesgo de contraparte, la simple posibilidad de que la otra parte no pueda pagar lo que le debe.

Si aun así mantiene fondos en una plataforma, unas cuantas preguntas afinan la elección. ¿Está sujeta a supervisión en algún país con protecciones reales para el consumidor, o registrada en el extranjero, donde las normas son endebles? ¿Publica una prueba de reservas, y esa prueba cubre tanto los pasivos como los activos, dado que las reservas dicen poco si las deudas son mayores? ¿Promete un rendimiento inusualmente alto, que forzosamente se gana en algún lugar fuera de la vista asumiendo riesgos con los depósitos? Ninguna de estas preguntas es una prueba infalible: FTX superaba algunas sobre el papel hasta el final mismo. Pero inclinan la balanza, y vale la pena hacérselas antes de dejar más que calderilla en la base de datos de otro.

Qué aspecto tiene de verdad la «recuperación» cuando un exchange quiebra

La gente oye «el exchange ha quebrado» e imagina una indemnización, igual que un depósito bancario está cubierto hasta cierto límite en muchos países. Con las criptomonedas, esa imagen es en gran parte falsa, y conviene saberlo antes de descubrirlo por las malas.

Cuando una plataforma de custodia se hunde, suele entrar en concurso de acreedores, y su reclamación se suma a una larga fila de reclamaciones. Usted es un acreedor sin garantía, a menudo cerca del final. Lo que recupere, si es que recupera algo, depende de la jurisdicción, de cómo tenía los fondos la firma, de cuánto se robó o se perdió y de años de abogados hurgando entre los escombros, y los acreedores de Mt. Gox son un caso de estudio en paciencia: diez años y sumando. A los clientes de FTX les ha ido mejor de lo que la primera oleada de pánico hacía temer, con una masa concursal gestionada por un tribunal que ha ido recuperando dinero, pero los reembolsos se valoran en dólares a los precios antiguos y hundidos, no en las criptomonedas en sí, de modo que quien cobra se pierde toda la subida posterior. La versión sin rodeos es esta: las criptomonedas en autocustodia nunca forman parte de una quiebra, porque nadie más las tuvo jamás, y las criptomonedas bajo custodia ajena pueden acabar como una línea en una lista de acreedores durante media década. Esa distancia es todo el argumento en un párrafo.

La otra cara: cuando la autocustodia se vuelve en su contra

Aquí es donde la mayoría de los artículos del tipo «tome el control de sus claves» se quedan callados, porque estropea el sermón. La autocustodia elimina a la empresa, y también elimina la red de seguridad, por completo.

Stefan Thomas, programador, tiene 7.002 bitcoin a los que no puede acceder. Las claves están en un disco duro cifrado y olvidó la contraseña. El disco permite diez intentos antes de bloquearse para siempre, y ya había quemado ocho cuando la historia salió a la luz en 2021. Esos bitcoins valían entonces cientos de millones de dólares, y siguen ahí: técnicamente suyos, en la práctica perdidos. No es un hombre descuidado. Es un usuario pionero que cometió un error humano de lo más corriente, sin ningún botón de deshacer a la vista.

Ese es el trato en una frase: con la autocustodia no hay línea de atención, ni restablecimiento de contraseña, ni equipo antifraude. Pierda las claves y las criptomonedas desaparecen; envíelas a la dirección equivocada y desaparecen. Caiga en una estafa y apruebe usted mismo la transacción, y nadie la revertirá. Los investigadores calculan que entre 3 y 4 millones de bitcoin, cerca de una quinta parte de todos los que llegarán a existir, ya están perdidos así para siempre, bloqueados tras discos muertos y frases olvidadas. La libertad y el peligro son la misma característica vista desde dos lados.

Dos mitos que conviene abandonar

El primer mito es que un exchange grande y conocido es fiable por definición. FTX era grande y conocido, y Mt. Gox también lo fue en su día, pero el tamaño no es solvencia, y la reputación no garantiza dónde están de verdad sus criptomonedas. Un proveedor sujeto a supervisión en una jurisdicción con protecciones reales es algo muy distinto de uno radicado en el extranjero que persigue el rendimiento más alto, y esa diferencia vale más que la marca de la puerta.

El segundo mito va en sentido contrario: que la autocustodia es solo para paranoicos y fanáticos encerrados en un sótano. No lo es: tener sus propias claves es la forma normal y prevista de usar las criptomonedas, la idea de «ser su propio banco» inscrita desde el primer bloque. Pide algo de disciplina, no un gorro de papel de aluminio. Ambos mitos empujan a la gente hacia la elección equivocada por la razón equivocada, y conviene abandonar los dos antes de decidir nada.

Entonces, ¿cuál debería usar?

La respuesta honesta es que depende de usted, y cualquiera que le ofrezca una regla única para todos está vendiendo algo.

Una cuenta de custodia en una plataforma acreditada y sujeta a supervisión es un punto de partida razonable y, para algunas personas, un buen sitio donde quedarse. Si compra una cantidad pequeña, todavía se está familiarizando y sabe en su fuero interno que podría perder una frase garabateada en un papel, entonces el riesgo de contraparte de un proveedor solvente puede ser de verdad menor que el riesgo de dejarse fuera usted mismo. La comodidad y una opción de recuperación son ventajas reales, no una falta moral. La otra cara es que usted asume el riesgo de que la propia empresa quiebre, y eso no se ve venir desde fuera.

La autocustodia se gana su sitio a medida que sube lo que está en juego. Si tiene una cantidad cuya pérdida le revolvería el estómago, si invierte a largo plazo o si valora la idea de que ninguna empresa pueda congelar su dinero ni hundirse con él, entonces controlar sus propias claves deja de ser opcional y se convierte en todo el sentido del asunto. El coste es que la responsabilidad recae por entero sobre usted, sin nadie a quien llamar a las 2 de la madrugada cuando algo sale mal. Sin equipo antifraude, sin contracargos, sin línea de ayuda. Eso les conviene a algunos y asusta a otros, y ambas reacciones son razonables.

Imagine a la misma persona, 200 euros en bitcoin, dos decisiones distintas. Déjelo en un exchange sujeto a supervisión y el peor caso realista es que la firma quiebre y usted pase años como acreedor por una suma que nunca iba a cambiarle la vida. Molesto, recuperable, una lección. Páselo a autocustodia el primer día, meta la pata con la copia de la frase semilla, pierda el teléfono, y el peor caso realista es que esos 200 euros desaparezcan para siempre sin nadie a quien reclamar. Ahora repita las dos mismas decisiones con 50.000 euros y las cuentas se invierten. De repente, que la empresa quiebre es la pesadilla, y la disciplina de tener sus propias claves compensa con creces. La respuesta correcta no es fija: se mueve con el tamaño de la apuesta y con cuánto se fía usted de sus propios hábitos.

La vía intermedia que la mayoría elige en la práctica

Planteado como custodia frente a autocustodia, parece que hay que elegir un bando. En la práctica casi nadie lo hace: lo habitual y sensato es repartir según el uso. Mantenga un saldo pequeño y activo en un exchange acreditado, la parte que quizá vaya a operar o gastar, donde la comodidad importa y la suma es lo bastante pequeña como para que un peor caso escueza en lugar de arruinarle. Traslade sus posiciones a más largo plazo, los ahorros que no piensa tocar en años, a la autocustodia a medida que el montón crece. Muchos lo hacen en un monedero de hardware guardado en almacenamiento en frío (cold storage): las claves alojadas en un dispositivo que nunca se conecta a internet, sin conexión y fuera del alcance de cualquiera que opere tras una pantalla al otro lado del mundo.

Piénselo como pensaría en el efectivo y un banco. Lleva un poco encima para el día y no guarda ahí los ahorros de toda una vida. El reparto exacto lo decide usted, y va cambiando a medida que crecen sus posiciones. La cuestión es elegirlo de forma deliberada, en lugar de dejar que la configuración por defecto de un exchange decida por usted.

Si opta por la autocustodia, haga bien la configuración inicial

La autocustodia no es difícil, pero no perdona, así que la configuración importa mucho más que cualquier cosa que haga después. Utilice un monedero sin custodia de confianza, de un fabricante reconocido, no el primer enlace de una búsqueda. Anote la frase semilla que le proporcione, las 12 o 24 palabras capaces de regenerar cada clave, en papel o grabada en metal, nunca como captura de pantalla ni como nota en la nube, porque cualquier cosa que esté en línea puede alcanzarla alguien que no debería. Guarde más de una copia, en más de un lugar físico, para que un solo incendio o una inundación no acaben con la historia. Para cualquier cantidad importante, un monedero de hardware deja sus claves totalmente sin conexión y firma las transacciones sin exponerlas nunca. Y antes de confiarle mucho, envíe una pequeña cantidad de prueba y practique borrar el monedero y restaurarlo a partir de su frase, para comprobar que la copia de seguridad funciona cuando casi nada está en juego. Mejor aprender esa lección con unos pocos euros que con sus ahorros.

Dedicamos una guía a cada uno de estos temas: cómo configurar un monedero, cómo respaldar una frase semilla y en qué se diferencian los monederos de hardware y de software. Léalas antes de mover una suma importante, no después de que algo haya salido mal.

Por el lado que se decante, el objetivo es el mismo. Sepa quién tiene sus claves y elija a propósito en lugar de por accidente. La mayoría de quienes pierden criptomonedas nunca llegaron a tomar la decisión. La tomó por ellos una opción por defecto que jamás cuestionaron. Esto es contenido educativo, no asesoramiento financiero.